CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , una vulnerabilidad de ejecución remota de código no autenticada en el CMS SPIP que afecta a versiones anteriores a la 4.2.1. ⚠️ Solo con fines educativos. Utilícelo exclusivamente en sistemas de su propiedad o para los que tenga permiso explícit...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS Este repositorio revela una vulnerabilidad de seguridad descubierta en Motivian Content Management System v.41.0.0. CVE-2025-29094: Múltiples Cross-Site Scripting XSS Almacenados Esta vulnerabilidad fue reportada al proveedor de acuerdo con...

CVE-2024-46987

CVE-2024-46987 — Recorrido Arbitrario de Rutas en Camaleon CMS Solo para evaluaciones de seguridad autorizadas, pruebas de penetración e investigación educativa. Resumen...

CVE-2025-66849

CVE-2025-66849 PoC de Escalada de Privilegios en Ghost CMS Resumen En Ghost Foundation Ghost CMS hasta la versión 6.4.0, el bloque HTML dentro del editor de borradores de publicaciones no sanitiza ni codifica correctamente el contenido proporcionado por el usuario, lo que resulta en una...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability In admin.php, the moduleaddtosite function iterates through the entire $POST array, splits the user-controllable parameter names using explode'|', ... and directly concatenates them into data/settings/themes//moduleconf.php. This file will subsequentl...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerable a escalada de privilegios mediante una asignación masiva Descripción de la vulnerabilidad Existe una escalada de privilegios mediante una asignación masiva en Camaleon CMS Cuando un usuario desea cambiar su contraseña, se llama al método 'updatedajax'...

CVE-2024-46987

CVE-2024-46987 - Inclusión Local de Archivos en Camaleon CMS Exploit de Inclusión Local de Archivos LFI autenticado para Camaleon CMS. Vulnerabilidad Camaleon CMS es vulnerable a un ataque LFI autenticado a través del endpoint /admin/media/downloadprivatefile. El parámetro file no se sanitiza...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Description Camaleon CMS is affected by a privilege escalation vulnerability due to unsafe mass assignment. The updatedajax method in UsersController uses the permit! function, allowing unfiltered...

CVE-2025-65950

CVE-2025-65950: WBCE CMS es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro groups Resumen c. Capture la solicitud POST enviada a /wbce/admin/users/save.php cuando se hace clic en el botón "Guardar"...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de Bypass de Mitigación de Fuerza Bruta para Bludit Resumen Este script es una implementación en Bash revisada de un exploit dirigido a Bludit CMS versión = 3.9.2. Aprovecha una vulnerabilidad CVE-2019-17240 que permite forzar contraseñas por fuerza bruta evadiendo la protección basada en...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información adicional...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Inyección SQL Pre-Auth Descubierto por msd0pe https://github.com/waqaskanju/Chitor-CMS Proyecto de waqaskanju chitor1.1.py Parcheado desde el commit 69d3442 2023/04/13 Se encontró una inyección SQL en el endpoint /editschool.php?id= y no requiere autenticación...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2023-45503

CVE-2023-45503 Detalles de la Vulnerabilidad Resumen En Macrob7 Macs Framework Content Management System CMS versiones 1.1.4f y anteriores, el manejo inseguro de la entrada del usuario conduce a 16 vulnerabilidades de inyección SQL. La capacidad de ejecutar consultas SQL arbitrarias puede provoca...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS XSS Reflejado v3.4.16 Autor: Sergio Descripción: La vulnerabilidad de Cross-Site Scripting XSS en la instalación de October v.3.4.16 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el campo dbhost. Vectores de ataque: Una...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

Cross-Site-Scripting-Reflejado-XSS-Vulnerabilidad-en-blackcatcmsv1.3 BlackCat-CMS-Bundle-v1.3 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

CVE-2025-34100-demo

CVE-2025-34100-demo Servidor web de demostración !NOTE Tenga en cuenta que estos son solo los archivos PHP del sitio web, para comprender mejor la CVE y crear un PoC más efectivo, visite https://nvd.nist.gov/vuln/detail/CVE-2025-34100 Estos archivos no causarán la CVE, sino que son el punto de...

CVE-2024-32640-SQLI-MuraCMS

Y explotó vulnerabilidades de inyección SQL en Mura/Masa CMS. Guarde este script como CVE-2024-32640.sh y hágalo ejecutable: root@kitploit: chmod +x CVE-2024-32640.sh Ejecútelo usando: root@kitploit: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10'...